ctrl+f查找allow_url_include
![在这里插入图片描述](https://img-blog.csdnimg.cn/20190426220537866.png
可以构造?path=php://input
发现有个奇怪的文件名,访问它<?php echo 'cat dle345aae.php'?>出不来,但是看writeup上上条语句可以得到flag
---“百度杯”CTF比赛 2017 二月场---------------include
最新推荐文章于 2022-04-04 16:16:09 发布